一种识别vbs网页木马的方法和装置制造方法及图纸

技术编号:3892703 阅读:171 留言:0更新日期:2012-04-11 18:40
一种识别vbs网页木马的方法,其特征在于,所述方法包括: 根据预设的映射关系,将vbs代码转换为js语句; 解析所述js语句; 识别所述解析后的js语句的网页木马行为。

【技术实现步骤摘要】

本专利技术涉及计算机领域,特别涉及一种识别vbs网页木马的方法和装置
技术介绍
网页木马就是加载在网页中的木马病毒。网页木马可能会破坏文件,盗取 资料,给用户造成巨大损失,严重危害了网络安全。当前网络中,大部分网页是基于javascript (可简写为js )或vbscript (可筒 写为vbs)脚本语言开发的。其中,针对js网页木马的检测技术已经非常成熟, 而针对vbs网页木马,当前主要有两种检测方法第一种方法是预先获取木马病毒的vbs代码样本,把它当作一段普通字符串 来处理,提取其中的字符串特征,来识别vbs网页木马;第二种方法是开发一套vbs引擎,通过vbs引擎来解释执行vbs代码,通过 分析代码的行为,来识别vbs网页木马。综合上述,现有技术至少存在以下问题需要为vbs网页木马配置一套特征库,而js网页木马也配置有一套特征库, 二者不能统一起来处理,开发和维护起来不仅繁瑣,而且成本比较高。
技术实现思路
为了将vbs网页木马和js网页木马的识别统一起来,本专利技术实施例提供了 一种识别vbs网页木马的方法和装置。所述技术方案如下 一种识别vbs网页木马的方法,所述方法包括 本文档来自技高网...

【技术保护点】
一种识别vbs网页木马的方法,其特征在于,所述方法包括: 根据预设的映射关系,将vbs代码转换为js语句; 解析所述js语句; 识别所述解析后的js语句的网页木马行为。

【技术特征摘要】

【专利技术属性】
技术研发人员:林世飞杨勇张海清陈欢
申请(专利权)人:深圳市腾讯计算机系统有限公司
类型:发明
国别省市:94

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1